SECURITY REPORT T.119

110 | SECURITY REPORT Οκτώβριος 2021 ENISA Επιμέλεια Αποστολόπουλος Παναγιώτης IT SECURITY Γ ια 6η συνεχή χρονιά ανακοινώνεται η συμμετοχή της Ελλάδας στο μεγάλο πανευρωπαϊκό διαγωνισμό κυβερνοασφάλειας European Cyber Security Challenge 2021 (ECSC21), που θα διεξαχθεί από 28 Σεπτεμβρίου μέχρι 1η Οκτωβρίου 2021 στην Πράγα της Τσεχίας. Ο διαγωνισμός αποτελεί μία πρωτοβουλία του Ευρωπαϊκού Οργανισμού Κυβερνοασφάλειας ENISA (European Union Agency for Cybersecurity), ενώ υποστηρίζεται ενεργά από το Υπουργείο Ψηφιακής Διακυβέρνησης. Την ευθύνη της Ελληνικής συμμετοχής φέρει τοΤμήμαΨηφιακών Συστημάτων τουΠανεπιστημίου Πειραιώς με επικεφαλής τον καθηγητή, Χρήστο Ξενάκη. Η ομάδα που θα εκπροσωπήσει φέτος τη χώρα μας στον τελικό θα αποτελείται από 10 άτομα μεταξύ 15-26 ετών, μαθητές, φοιτητές, επαγγελματίες και μη, hackers, ερευνητές ασφαλείας, αλλά και απλούς fans της ψηφιακής ασφάλειας. Η τελική 10άδα θα προκύψει μετά το πέρας των προπονήσεων στις αρχές Σεπτεμβρίου και θα αποτελείται από όσους ξεχωρίσουν με τις επιδόσεις τους στον προκριματικό διαγωνισμό που πραγματοποιήθηκε το Σάββατο 22 Μαΐου μέχρι και την Κυριακή 23Μαΐου 2021 μέσα από την πλατφόρμα του HackTheBox. Στα προκριματικά οι συμμετέχοντες πέρασαν από διάφορες ασκήσεις όπως: Pwn, Crypto, Web, Forensics, Reversing, PPC, Blockchain, κ.ά. «Και φέτος είμαστε ιδιαίτερα ικανοποιημένοι με το επίπεδο των υποψηφίων μας για το Euro της κυβερνοασφάλειας. Η Ελλάδα μπορεί – κάτι που είναι και ζήτημα όγκου πληθυσμού – να μην έχει μια τεράστια δεξαμενή υποψηφίων αθλητών, αλλά στοχεύουμε σε πολύ καλά αποτελέσματα. Κάθε χρόνο είμαστε και καλύτεροι», τονίζει ο Χρήστος Ξενάκης, καθηγητής του Τμήματος Ψηφιακών Συστημάτων του Πανεπιστημίου Πειραιώς και επικεφαλής της Εθνικής Ομάδας Κυβερνοασφάλειας. Σχετικά με το European Cyber Security Challenge Ο 1ος διαγωνισμός πραγματοποιήθηκε τον Οκτώβριο του 2015 στη Λουκέρνη της Ελβετίας με τη συμμετοχή 6 ομάδων προερχόμενων από κράτη-μέλη της ΕΕ και από χώρες της Ευρωπαϊκής Ζώνης Ελεύ- θερων Συναλλαγών. Στην ψηφιακή εποχή, η ασφάλεια πληροφοριών αποτελεί βασική προτεραιότητα, σε παγκόσμιο επίπεδο. Αυτό οφείλεται στον ιδιαίτερο ρόλο που διαδραματίζει η πληροφορία στη σύγχρονη κοινωνία, την οικονομία, την παραγωγή και τις γεωπολιτικές σχέσεις. Λαμβάνοντας υπόψη ότι οι επιθέσεις με στόχο την πληροφορία αυ- ξάνονται συνεχώς, αποσκοπώντας τόσο στο κέρδος, όσο και στην αποσταθεροποίηση βασικών δομών, η ψηφιακή ασφάλεια θα πρέπει να διασφαλίζεται και να αξιολογείται σε κάθε τομέα και δραστηριότητα, καθημερινά. Το γεγονός αυτό απαιτεί καλύτερα οργανωμένες δομές, μεγαλύτερες επενδύσεις, αλλά, κυρίως, κατάλληλα εκπαιδευμένο ανθρώπινο δυναμικό. Η διεξαγωγή διαγωνισμών, όπως το ECSC, αποτελεί το κατάλληλο έρεισμα για την εκπαίδευση των ανθρώπων και κυρίως των νέων, που με τις γνώσεις και το ταλέντο τους θα απο- τελέσουν την ασπίδα της ψηφιακής κοινωνίας. Δύο λόγια για τον ENISA Τα συστήματα επικοινωνίας και πληροφοριών είναι σημαντικοί πα- ράγοντες στην εξέλιξη της οικονομίας και κοινωνίας. Τα ασφαλή δίκτυα καθίστανται με τον καιρό τόσο απαραίτητα για τη λειτουργία της Ψηφιακής Οικονομίας όσο ο ηλεκτρισμός και το νερό. Για αυτό το λόγο, η ασφάλεια των συστημάτων δικτύων και των πλη- ροφοριών παίζει σημαντικό ρόλο για την κοινωνία. Αυτό πηγάζει από την πολυπλοκότητα των πληροφοριακών συστημάτων, τα ατυ- χήματα, τα λάθη και τις επιθέσεις στις φυσικές υποδομές που παρέχουν κρίσιμες υπηρεσίες στους πολίτες της Ευρωπαϊκής Ένωσης. Ο ENISA δημιουργήθηκε για να ενδυναμώσει τη δυνατότητα της Ευ- ρωπαϊκής Ένωσης, των Κρατών μελών της Ε.Ε. και της επαγγελματικής κοινότητας να αποφεύγει, να διευθύνει και να ανταποκρίνεται σε προβλήματα που αφορούν την ασφάλεια των δικτύων και πληροφο- ριών. Προκειμένου να πετύχει το στόχο του, ο ENISA αποτελεί ένα κέντρο εμπειρογνωμοσύνης σε θέματα Ασφάλειας των Δικτύων και Πληρο- φοριών και προωθεί τη συνεργασία ανάμεσα στο δημόσιο και ιδιωτικό τομέα. Προκειμένου να διασφαλίσει την εκπλήρωση των στόχων του όπως περιγράφονται στον κανονισμό του, οι δράσεις του Οργανισμού επι- κεντρώνονται στα εξής: 3 Την παροχή συμβουλών και βοήθειας στην Επιτροπή και τα Κράτη – Μέλη, όσο αφορά την ασφάλεια των πληροφοριών και την ανά- πτυξη του μεταξύ τους διαλόγου με τη βιομηχανία προκειμένου να διευθύνουν προβλήματα σχετικά με την ασφάλεια σε προϊόντα υλικού και λογισμικού. 3 Τη συλλογή και ανάλυση δεδομένων για τα περιστατικά ασφαλείας στην Ευρώπη και τους πιθανούς κινδύνους. 3 Την προώθηση μεθόδων διαχείρισης κρίσεων προκειμένου να εν- δυναμώσει τη δυνατότητα να ελέγχουμε απειλές σε θέματα ασφα- λείας των πληροφοριών. 3 Την αύξηση της γνώσης και της συνεργασίας ανάμεσα στους δια- φορετικούς παράγοντες στο πεδίο της ασφάλειας των πληροφοριών, κυρίως με το αναπτύσσει δημόσιες και ιδιωτικές συνεργασίες με τη βιομηχανία σε αυτό τον τομέα. n Ευρωπαϊκός Διαγωνισμός Κυβερνοασφάλειας Το European Cyber Security Challenge, είναι ο επίσημος Eυρωπαϊκός διαγωνισμός κυβερνοασφάλειας του ENISA που αποσκοπεί στην ανεύρεση, προσέλκυση και ανάδειξη νέων ταλέντων στο χώρο της ψηφιακής ασφάλειας πληροφοριακών συστημάτων και δικτύων. Για 6η συνεχόμενη χρονιά η Ελλάδα συμμετέχει στον πανευρωπαϊκό διαγωνισμό!